Új hozzászólás Aktív témák
-
#28652
MasterDeeJay
veterán
Összeállt a fejemben. Találtam a fiókban egy 6tb-os sas hdd-t mivel nem vette meg senki már több éve még 20eft-ért sem ezért beállítom backupnak (SAS valamiért nem kell senkinek pedig Sata adapterrel használható, egy nyamvadt write error van rajta már vagy 6 éve). Így a mostani NTFS dedupolt vincsiket nem kell egyből átállítanom hanem ahogy éppen van időm másolgatom vissza.
Truenas lesz community, lz4 compression.
i7 920
32Gb Ram
128GB SSD rendszernek legacy módban
6TB HGST SAS-Sata adapteres, ez így nem tud sleepet de nem is érdekel. (hang nem lényeg, SAS vezérlőt nem rakok be ezért)
2x1TB Toshiba maradt innen onnan statikus mentéseknek. A korábbi SMR-es 2TB-os meg félrerakom mert amúgy is egy rakás szar. (mentéskor 10MB/s amire képes maximum)
Értelem szerűen erről a gépről nem lesz mentés csak magáról a konfigjáról ha esetleg elszállna az oprendszere vagy gépet cserélnék és valamiért nem menne átrakva.Elméletben ha a gépnév ugyan az és felhasználónév jelszó is akkor nem kell végigmennem a gépeken egyenként hogy beállítsam. Ugyanakkor ajánlott újra beállítani a veeam-ot mivel össze vissza vannak a mentések nevei. (Job, gépnév, JOB-gépnév stb) Szóval ez miatt inkább totál új gépnév lesz és egyenként állítok be mindent.
Jelenlegi megosztások:
backupsrv\pcbackup
backupsrv\srvbackup
ezt módosítom kicsit, különszedem iroda, szerver, műhely stb részre, meg egy archive is a statikusnak.
Veeam marad dedupre friendy módban, elvileg ez jó az lz4-hez is. Totál felesleges a klienseken tömörítenem (éjszaka mennek a mentések)
Ezt magamnak írtam le de lehet másnak is infó. -
#28650
MasterDeeJay
veterán
emvy
#28649
-
#28647
MasterDeeJay
veterán
SP4C3
#28646
Ingyen volt, hp z400 workstation ami totál 0km-es új. Selejtbe ment volna, raktárban pihent tartaléknak, több is fut ismerősnél. Ramokat vettem belele fillérekért 3eft volt a 8Gb-os hiksemi ram bele darabja, 32GB-al bőven jó. Stabil. i7 920 meg elég ilyen célra. Bár uefit nem tud és ez okozta most is a gondot.
Nas nem tudom tud-e dedupe-t vagy hasonlót. Az kellene a pc-k mentéséhez. Most van kb 5TB mentés és szükös a hely. Ez most a legolcsóbb megoldás. De tényleg ki kell váltani valamivel csak a win kulcs miatt. -
#28645
MasterDeeJay
veterán
Veeam ingyenes sikeresen vizsgázott élesben is.
Van egy régi workstationom ami szerverként megy (i7 920, 32GB ram, meg rakás vincsi benne) ami csak backup és csak filemegosztás megy rajta deduplikációval de winsrv2025-el szürke kulccsal szóval ki kell majd válltanom. Történt az hogy updateltem kézzel, igen ám de ez a telepítő még legacy és az update erre nem volt felkészítve, létrehozott egy plusz partíciót gondolom frissítettek valamit a bootoláson de a vincsi meg MBR maradt meg amúgy sem tud uefi-t a gép szóval restart már nem sikerült, megállt hogy nincs oprendszer. Nyilván ez user error mert nem erre tervezték ezt az OS-t meg messze nem felel meg a gépnek.
Semmi gáz, veeam pár kattintás alatt visszarakta. És már bootolt is.
Annyi kellett hogy kézzel választottam ki a partíciókat mert az update átszerkesztette kissé.
Szóval továbbra is ajánlom backupnak a veeam agent ingyenes verziót! -
#28600
MasterDeeJay
veterán
Gombinyó
#28599
-
#28598
MasterDeeJay
veterán
Windows server 2025 - rányomtam egy update-t és írta hogy újra kellene indítani. Oké akkor ránézek majd és lesz alkalom amikor újraindítom. Erre ő magától restartolt éjszaka ami nem is lenne baj de az asztali windowssal ellentétben nem indította el a megnyitott dolgokat.
Mindegy, ezt megelőzendő hol tudom kikapcsolni hogy ne induljon újra magától? -
#28486
MasterDeeJay
veterán
Létezhet hogy a windows server 2025 más drivereket fogad el mint a Win11?
Van egy hót közönséges Z170-es lapom amelyen Intel 219-V lan van, viszont valamiért nem telepített drivert a Winsrv2025, Intel 219-LM-et felrakta rá de nem az van a lapon.
Kézzel töltöttem le hozzá drivert de az istenért nem hajlandó felrakni. Eszközkezelőnél addig jutok el hogy kitalózóm kézzel a 219-V helyét majd searching for drivers és az végtelenig pörög. Kézzel nem is találok az infekből V-s lant.
Annyi csavar van a dologban hogy a lap biosát kézzel írtam át proci miatt és corporate ME került bele (xeonnak ismeri fel az ES procit) bár ez nem tudom hogy kihathat arra hogy a lan is átváltott a commercialból corporate-ra és az okozza azt hogy LM-é változott a Lan?Kicsit más kérdés hogy szürkéről van az srv kulcsom, ez retail vagy valami trükkös volume/mak/msdn stb?
Furcsa kicsit mert átraktam másik gépbe és ott is beaktiválta szó nélkül. (otthoni kisszerver, nem céges környezet)
-
#28393
MasterDeeJay
veterán
Szakbarbár
#28390
válasz
Szakbarbár
#28390
üzenetére
Nálam 30 gép kb 100 fős cég, nincs két egyforma gép azaz Core2-9gen-ig minden van, win7-10-11 szintén mindenféle. Ha nem látja el a feladatát akkor csere másik használtra ami olcsó. Legrégebbi Dell D600 asszem 2005?-ös diagnosztikai gépnek. Nekem egy 4gen asus rog gamer noti van van de már esik szét.
Tartalék mindig van egy két darab. Szervereknél hasonló, legöregebb 2009-es az a backup amire a mentések mennek. Ez a leginkább költséghatékony kis cégnél. Nincs terv életciklusra, irodai és ipari gépek vannak nagyon kicsi a hardverigény,nincs értelme cserélgetni. Win7 is kell sajnos mert van hardver ami többmilliós és nincs más csak 32bit xp drivere bár az netet nem lát.
De ne ez legyen a példa, sokban függ hogy mi a feladat és igény. -
#28384
MasterDeeJay
veterán
Döglött Róka
#28383
válasz
Döglött Róka
#28383
üzenetére
Csak azt mondom amit tapasztalok. Lehet nem minden esetben így van de nekem eddig az jött le hogy win7 bebootol és használható egyből. Win11 meg dolgozik a háttérben minden félét és lassabban reagál. Minél gyengébb a proci annál inkább kijön hogy lassabb.
-
#28382
MasterDeeJay
veterán
Döglött Róka
#28381
válasz
Döglött Róka
#28381
üzenetére
Miért ne kellene lassabbnak lennie? Újabb oprendszer (windowsnál legalábbis), több dolog fut egyszerre. Első gen i5 (lga1156) nem volt eleve egy rakéta.
Alapból ha mondjuk asztali oprendszer lenne akkor win7-el száguldana, win11-el logikusan lassabb lenne. -
#28380
MasterDeeJay
veterán
F.E.K..
#28379
-
#28378
MasterDeeJay
veterán
Egyik szerveren próbának upgradeltem win2016-ról 2025-re és meglepően gyorsabb lett az egész. Nem tudom mit csináltak de érezhetően gyorsabb maga a felület is. Pedig elvileg pont hogy lassabbnak kellene lennie.
Régi HP ML110 G6 (X3430, 10GB ram, hdd és ssd vegyesen csak backupra van)
A 2025-ös nem szólt semmit, sem az első gen procira sem arra hogy legacyba fut.
Átvett mindent szépen, azaz dual land bondingot, hyperv-t, dedupe-t.. Ami nem megy de nem érdekes az az intvideo drivere (matrox talán) de monitor nincs rákötve így mindegy. Meg van egy HP managemement controller aminek nincs drivere felrakva az sem érdekes.
Már megy egy hete minden hiba nélkül. -
#28377
MasterDeeJay
veterán
kraftxld
#28376
-
#28375
MasterDeeJay
veterán
Hali!
Javaslatot kérnék az alábbi feladat megoldására:Régi szerver (HP álló házas régi), tápja már cserélve lett, alaplap döglődik (állítólag)
Fut ratja egy esxi benne egy win 2019 standard (vagy 2016? most így nem rémlik)
Megkértek rá hogy rakjak át mindent másik szerverre. Arra gondoltam hogy disk2vhd-val konvertálnám hyperv-re és teljesen windows alapú lesz.Az "új" egy Dell T330-as lenne. (valami v5 proci, 2x512GB micron sata SSD, 2x8GB ram, bőven túlteljesíti a jelenlegit)
A kérdéseim a következők:
Milyen oprendszert rakjak fel?
Az ingyenes HyperV coret? Vagy a meglévő licenc alapján srv std 2016/2019-est és abban hozzam létre hyperv-ként a régit?
A mostani esxi-ben fut egy DC is totál fölöslegesen (4 kliens). DC-t nem befolyásolja ha klónozva lesz? (bár legszívesebben kiléptetném a fenébe a gépeket)Mentésre lenne külön egy synology nas, veeam-al oldanám meg de az ingyenes backup&replication az megy vajon hyperv server core verzión is?
Vagy inkább csak rakjak egy veam agent-et és a hyverv szerveren belül menjen a mentés a nasra? -
#28273
MasterDeeJay
veterán
AiRLAC
#28271
-
#28270
MasterDeeJay
veterán
Kaptam (céges selejt) egy dell powervault MD3220-ast. Bár totál nem tudom mire lehetne használni. Teljesen fel van töltve 24db vincsivel, nem néztem meg egyenként de 600GB van a keretre írva bár lehet nem akkorák majd kiderül.
Na de hogyan csatlakozok rá?
Iscsi lanon tudna?
vagy működhet egy dell H310-esre ami szeverben van egyszerűen rákötöm a SAS out portra? Van ennek valami belső sas expandere?
Bár hogy mire tudnám használni még ötletem sincs. -
#27876
MasterDeeJay
veterán
jerry311
#27868
-
#27869
MasterDeeJay
veterán
jerry311
#27868
-
#27867
MasterDeeJay
veterán
jerry311
#27866
-
#27865
MasterDeeJay
veterán
jerry311
#27864
válasz
jerry311
#27864
üzenetére
Ott is van, nem arról van szó. Nem árt nekem semmit. De a dropot logolom aztán néha visszanézem és zavar hogy valaki ennyire szerencsétlen a rendszerével. Pontosan fél óránként próbálgatja a portokat.
SirRasor
NKI szerint rendőrségi feljelentést kellene (ennek nem hiszek az eredményességében). De nekem nem árt semmit, viszont nem akarok vele úgy foglalkozni hogy elcsesszék az időmet. Az lenne a normális hogy lejelentem valahol azok meg megkeresik de ilyen nincs.
Vagy valami etikus hacker gyakorolhatna rajta. -
#27862
MasterDeeJay
veterán
Megtettem mindent, szolgálgató, NKI felé jelentettem hogy egy fixips botnetes gép több mint fél éve cseszteti a tűztalat. Nem érdekelt senkit, voda lezárta az ügyet, NKI-nak nincs jögköre intézkedni. Valaki legyen olyan kedves aki ért hozzá hogy állítsa le a szerverét vagy jászadozzon el vele bánom is én csak valahogy vegye észre az üzemeltető.
Shodan: [link] -
#27783
MasterDeeJay
veterán
SirRasor
#27782
-
#27781
MasterDeeJay
veterán
Valami megoldást szeretnék reklámszűrésre céges vonalon, router támogat DOH-ot (Mikrotik RB3011). 30-40 eszköz csak. Tesztek beállítottam az adguard https dns-ét de biztos hogy nem férek bele az ingyenes limitbe (300k query)
Esetleg valami alternatíva? Vagy ki hogyan oldja meg? -
#27762
MasterDeeJay
veterán
Timer
#27761
-
#27760
MasterDeeJay
veterán
Timer
#27759
-
#27758
MasterDeeJay
veterán
Timer
#27757
-
#27756
MasterDeeJay
veterán
MasterDeeJay
#27746
válasz
MasterDeeJay
#27746
üzenetére
Bejelentettem az NKI-nak...válasz annyi hogy nyomozati jogkörrel nem rendelkeznek, nem illetékesek az ügyben, keressem a rendőrséget...
Levelezéseimet átnézve 2018-2019-ben ez úgy nézett ki hogy felkeresték a szolgáltatót, megköszöntén a bejelentést és megoldódott a dolog.
Ezek szerint nem foglalkoznak már feltört eszközökkel.
Nem tudom hogyan tudnék segíteni, mert gáz hogy több hónapja botnetként megy valaki hálózata.
Régebben volt annyi infóm hogy megtaláltam a céget mert pl nyitva volt nas felülete és ott volt a név. De most csak egy ip-m van. Windows serverre meg nem fogok bemenni. -
#27746
MasterDeeJay
veterán
jerry311
#27745
-
#27744
MasterDeeJay
veterán
Ránéztem a tűzfalra látok egy ipt, támad protokat. Megnézem gyorsba pár portal windows server van kirakva 80 (default IIS oldal bejön rajta), 443, 3389... van még olyan állat aki kirakja RDP-t?
Hozzá nem értő user nekiáll szervereset játszani, aztán lesz belőle botnet tag.. -
#27742
MasterDeeJay
veterán
Rinocerosz
#27741
válasz
Rinocerosz
#27741
üzenetére
Pont ilyenjeim vannak, bár még egy sem ment tönkre több éve napi 8 órában nyüstölik. Szerintem a legjobb lowcost bill.
Esélyes hogy megdöglött vagy valamelyik gomb ragadt be és blokkol mindent.
Windowban van egy olyan hogy képernyő billentyűzet, ott láthatod ha be van ragadva valami. -
#27740
MasterDeeJay
veterán
bolvar
#27739
válasz
bolvar
#27739
üzenetére
Már megoldottam, ez ~2011-es rendszer. Nem én voltam az infós akkor amikor beszerezték.
Annyi volt a trükk hogy http fileszervert kellett csinálni egy gépen és azt beálíltani a telefonnak ip-vel. A friss fw-el (2013-assal) már működik a telszám kijelzés.
De amúgy nagyon horror ez az avaya rendszer, össze vissza van hogy mi mit támogat és mindegyik eszközök máshol vannak a dolgok.
Gond nincs vele, de ha bele kell nyúlni akkor alig találok meg valamit. Leírások meg nem egyértelműek. Firmware-ket is úgy kell összevadászni hozzá random oldalakon. Avaya oldalán semmi nincs, magát a managert is valami torrent oldalról szedtem le. Panaszkodik certekre, gondolom lejárt már mind. Illetve rakás errort is tol a logja szerint de amíg működik nem kezdem el javítgatni.
Tisztára olyan mintha valaki szándékosan úgy csinálta volna meg hogy egyedi tanfolyam kellejen hozzá eszközönként. Nem igazán foglalkoztam telefonközpontokkal de össze tudom legózni hogy mi hogyan van. -
#27738
MasterDeeJay
veterán
Avaya ip500 rendszerhez ért valaki?
Avaya 9620D telefont találtam nagy nehezen újonnan 10e-ért, mondom jó lesz (2008-as). Kézzel kellett beállítanom az ip címét a központnak, annyi hogy nem írja ki a számokat, sem a belsőket sem a külsőket. A többi telefon az 1608 típusú, azokkal nincs gond.
Vagy talán firmware update kellene valahogy? -
#27663
MasterDeeJay
veterán
Timer
#27662
Elsőnek kibannoltak twiterről spamelés miatt. Akkor egyből vírusírtózás, malwarebytes (ezek után meg is veszem)... talált dolgokat de semmi nem futott. (Egy igen gyanus volt ch314a írómnak az exe-je és azt használtam is nemrég, bár nem a nod hanem a malware fogta meg)
Aztán megválltoztattam szinte mindent (kivéve ami nem lényeges vagy eleve 2 faktoros). Kidobattam gmail accos eszközöket és új jelszót genereráltam. Gép kikapcs net kihúz majd ránézek holnap. Tiszta volt minden. Pár napra rá a face írt bejelentkezést usából reggel (macről bejelentkezve!?), na akkor azt is. Steamen chatbe küldtek ki a nevemben spam linket este 11 kor. (Orosz bejelentkezés) Mindkét esetben 2 faktoros be volt kapcsolva, gép meg ki. Na akkor ott is új pass, force logout és újra 2 faktorost ki be.
Lényeg hogy steam, face hiába volt 2 faktoros ilyen esetben nem számított azaz enyhébb lett a kár, nem lopták el az accokat. Magyarán a lopott böngészőadatokkal más gépen be lehetett jelentkezni de csak korlátozott dolgokhoz fértek hozzá.
Telefonon is futtatam eset-et az sem talált semmit. Routereket is frisítettem. Dnst 1.1.1.1-ről 9.9.9.9-re raktam az jobban szűrt. (Telón az adguardos van) -
#27661
MasterDeeJay
veterán
Timer
#27652
Na biztos az lesz. Steamembe is beléptek orosz címről. Steam chatemet amivel sehol nem vagyok bejelentkezve (több éve) telespamelték. Steam guardnál nem volt az engedélyezett eszközök között, kétfaktorost sem használták. Nyilván a ketfaktoros ilyenkor nem játszik mert eleve a már login sessiont lopták el.
Persze egyből nyomtam force logoutot mindenre, majd generáltam új kulcsokat.
Lényeg hogy a böngészőmben minden cookiet ellophattak. Most így minden oldalon nekiálltam a jelszavavakat cserélni.
Tanulság: hiába a vírusírtó, a kétfaktoros, az authentikátotok ha egyszer már user szinten kimenthető a chromeból a cookie akkor el tudják lopni.
Egyetlen pozitívum hogy így a lopott cookiekkal nem tudnak jelszót válltoztatni illetve nagyon belebarmolni semmibe de annyira elég hogy spameljenek vele.
De hogyan tudnék ez ellen védekezni a jövőben?
Eddig valamiért azt hittem hogy a cookie az valamilyen szinten kötődik iphez vagy géphez. -
#27657
MasterDeeJay
veterán
AiRLAC
#27656
-
#27654
MasterDeeJay
veterán
MasterDeeJay
#27653
válasz
MasterDeeJay
#27653
üzenetére
Reselteltem a böngészőt, futtattam többször eset online scannert, antispywaret. Keresgettem gyanús dolgokat de nem futott semmi aktívan, még amikor eset megtalálta az sem futott. (C:\program data\ random nevü exe néven találta)
Twitterben elkezdtem törölgetni a generált spam postokat de azt sem tudom mennyi van belőle, lehet több ezer. Persze akkora paraszt a twitter hogy egyszerre nem is lehet törölni, letiltani a spam forrást sem lehet, accot sem engedi, email válltozatatást sem, és még azt is írták hogy ne is regisztráljak újra..Úgyhogy most várok hogy feloldják az ideiglenes tiltást.
Most megfigyelem lesz-e valami gyanús. Az érzékeny helyeken többfaktoros hitelesítésem van, most már más jelszavakkal. -
#27653
MasterDeeJay
veterán
Timer
#27652
Eset talált Trojan: Win64/Rugmi!MTB progit de nem futott még hasonló sem. Furcsa hogy a windows beépített nem fogta meg. 16-ai dátummal visszakeresem miket csináltam.
Ahogy nézem a leírását ChatGPT-t programmal jöhetett be amikkel valóban foglalkoztam. Szóval lehet megvan az eredete. Most gyalulhatom le az összes ilyet mert a fene se tudja melyik rakta fel.
Kiresetelem a chrome-ot is. -
#27651
MasterDeeJay
veterán
Valahogy a twitter accom tele lett XRP scammel és persze le is tiltoták (csak olvasásra használtam). Most nyomozok mi okozza de nem jövök rá. Google auth-al kell bejelentkezni az megváltoztattam de nem látok illetéktelen bejelentkezést és ráadásul kétlépcsős a dolog. (jelszavaim amúgy is közel 20 karakter hosszúak kisbetű, nagybetű szám, speckarakter, kivéve az érdektelen oldalakon ahol nem vásárolok és mindegy mi a nevem)
Indítottam vírusírtókat, többfélét de csak kéretlen dolgokat találtak (mailpasswiew, aktivátorok stb)
A tippem az hogy valami böngészős linkre kattinthattam és az generálta le a bejegyzéseket. Most a chrome-ot nem indítottam el, hátha abban valamelyik plugin okozza.
Rohadt mód érdekel honnan jött be ez az akármi. -
#27582
MasterDeeJay
veterán
Gargouille
#27581
válasz
Gargouille
#27581
üzenetére
Került de megoldottam új usert létrehozva. Isten tudja mi lehet annak a baja.
-
#27580
MasterDeeJay
veterán
Van egy érdekes dolog amire nem jövök rá.
VPN IPsec előre megosztott kulccsal, csatlakozok, Win10 sima beépített VPN kliensel, el tudom érni a hálón lévő gépeket és megosztásaikat kivéve az egyik windows serverét. (2019 standard)
A hálón lévő gépeket (CNC marógépek) IP-vel érem el és ott valami faék egyszerű talán SMB1 módon csatlakozhatok. (linux samba talán ami rajtuk van nem tudom)
A szerver-t ip-vel csatlakoztatnám hálózati meghajtóként, feldobja hogy miként akarok bejelentkezni a megosztása beírom és nem fogadja el.
szervernév\user formátumban
host fileban felvettem a szerver nevét mert amúgy nincs dns vpn-en keresztül hátha az a baj, így névként is fel tudnám csatolni de úgy sem megy.
A szerver nem domain tag, nincs semmilyen domain a hálózatban csak egyszerű userként jelentkeznek be rá.
Semmilyen felhaszn. jelszót nem fogad el, beleérve az administrator fiókot sem.
Ugyan ezen szever helyi lan-ban lepróbáltam és mindent elfogadt amiket írogatok be létező userek felh/jelszó párosait szervernév\user formában.
Lehet valami tök egyszerű dologról van szó.
VPN-t mikrotik csinálja semmi extra nincs benne, mindent el elhet vele érni.
A kintről csatlakozó gép lanja nem ugyan az mint a vpn-es ip, szóval nincs ütközés (192.168.0.1 a lan, a vpn-es meg 192.168.1.50-est oszt és a szerver is 192.168.1.5 címen van de akár milyen más gépet elérek az 1.x részből csak azt az egy nyomorult szervert nem)
Valami authentikációs dolog lesz de nem tudom mi. -
#27472
MasterDeeJay
veterán
kriszrap
#27469
válasz
kriszrap
#27469
üzenetére
Én az alábbi módon oldottam meg a mentést:
Külön erre van egy 10 éves szerver több lannal megy a hálóra (4+2Tb hdd vel). Csináltam rajta megosztásokat pcbackup és srvbackup néven amelyekek az userek nem érnek el de a gépeken futó backup program (veeam agent) igen.
Azt nem tudom mennyire biztonságos így azaz pl egy vírus mennyire fér hozzá user szinten a veeam hálózati hozzáféréséhez. (elvileg csak local system fér hozzá, azaz elméletben sérülékenység esetén lehetne hozzáférni)
Szervereken is veeam agent fut és azok az srvbackup megosztása mentenek szintén olyan módon hogy maga a szerver adminja sem éri el azt a megosztást csak a veeam. (értelem szerűen több lanon és külön hdd-kre megy a mentés így egy időben.
A backup szerveren bekapcsoltam a deduplikációt. Annyi minimális igénye azért van hardverből hogy ramot pakoltam bele a dedup miatt (10gb ram, valami lga1156 4 magos xeon) és kézzel beállítottam hogy a dedupot hétvégén rakja rendbe. Elvileg ennél erősebb hardver kell neki de a backupsrv-nek más dolga nincs így izzadjon.
Külön a szevereken lóg még egy külső olcsó vincsi amelyre a szerver is csinál mentés a beépített windows server backuppal (amit nézni kell rendszeresen mert amúgy néha behülyül)
Mentési rend az úgy néz ki hogy éjszaka vannak elosztva órákra a gépek hogy melyik mikor mentsen de vannak átfedések. Néha szólok az usereknek hogy hagyják bekapcsolva a gépeiket aztán lemegy a mentés. Nekem elég megnéznem a mentéseknél a mappák utolsó módosítás dátumát, meg néha az userek gépén nincs-e felkiáltójel a veeamon (bár emailt is tudna küldeni a valami nem jó.Hozzáteszem user gépek mentése nálam csak a totál halál esetén fontos, azaz ha elpatkol a windows egy update után vagy teljesen megdöglik a gép. Fontos adatok szerveren vannak. User gépeken lévő dolgok több helyen is megvannak. Levelezés sincs helyben.
Még majd meg akarom csinálni hogy legyen cluster hyperv-hez de nincs tartományom anélkül meg cseszik működni. (több leírást is próbáltam)
Nas elérés kikapcsolásra:
A hálózatát lekapcsolgathatod, kissé faék módszer külön switch a nas és szerver közé amelyet időzítőkapcsolóval kapcsolgatsz, vagy esetleg valami okos switch/router amiben van időzítő.
Mentéseknél amúgy is ajánlott a több lan ha egyidőben több helyről megy mentés, illetve több hdd. Pcie lan kártya filléres, mentésre meg a legalja hdd is jó. (pontosabban NE legyen SMR-es, de lehet sima desktop is) -
#27437
MasterDeeJay
veterán
MasterDeeJay
#27435
válasz
MasterDeeJay
#27435
üzenetére
Érdekes ez a Dell T20, menet közbe rádugtam a vincsit és nem látja. Eszközkezelőben hiába nyomkodom a frissítést nem veszi fel a vincsit.
Eddig még nem volt ilyen szerverem de még asztali gépem sem aminél satát nem lehet menet közbe rádugni. Intel tool sem látja. Lehet ez valami biosbeállítás, mondjuk furcsa hogy alapból nem működik. -
#27435
MasterDeeJay
veterán
Na mondom megcsinálom a szerverben a vicsi cserét on the fly mert megosztásain fut egy rakás dolog.
Dell T20
2x3TB WD RED sima helyett lenne benne 1x4TB WD RED Pro. (lassan 6 évesek a vincsik és mennének tovább a mentő szerverbe)
Gondosan megterveztem hogyan csinálom, tükör bont, másik vincsi be, tükör újra hogy menjen át minden majd tükör szét és csak a 4tb-os marad benne.
Na akkor kezdem:
tükör szétszed (kb fél óra volt mire szétszedte, sima szoftveres) rendben, lemez leválaszt rendben, eszközkezelőben eltávolít rendben. Sorozatszám megnéz melyiket szedjem ki, ok megvan.
Szedem le a ház oldalát és fejtetőn vannak a vincsik, nem látom a sorozatszámot (elvileg nem gond mert az alsót válaszottam le de jobb lenne megnézni), oké nem gáz akkor caddy ki... Nem tudom kiszedni a caddyt..nem jövök rá hogy lehet csak a felsőt tudom kiszedni az alsót amiben vannak a cserélendő vincsik meg nem. Most várok hogy hűljön ki a leválasztott vincsi és elméletben a hűvösebb vincsit kell kiszednem. Szervert nem tudom leállítani, fut rajta pár virtuális gép.
Pedig szerverekben hotswap szoktam cserélni vincsit. Sőt volt egyszer hogy hálókártyát is raktam be menet közbe csak az macerásabb. (illetve otthon videókártyát is) -
#27421
MasterDeeJay
veterán
Winsrv2016 Dedupe használata mellett kell a defrag is?
Veam mentései vannak rajta, komplett lemezképek így van mit bőven megtakarítani.
Elindítottam a defragot már egy napja fut folyamatosan.
Minden esetre szerzek be újabb meghajtót, ami most van a mentő gépben az 2000 nap felett jár és minden nap írt rá több száz gb-ot ha nem többet a napi mentés. Sima 4Tb-os WD blue.Más:
Szét akarok szedni a szoftveres tükör raidet (winsrv2016) egyik szerveremen. Hotswap oldanám meg, azaz szétszedném de nem akarok többet raidet mert ennél az adott szervernél fölösleges és máshova kellene a drive. Egy megosztás és egy VM fut rajtuk.
Lemezkezelőben tükör eltávolítása opció gondolom, nem cseszi szét a megosztásokat?
Dell T20 szerver, még nem tudom hogy ki tudom-e annyira húzni hogy lássam melyik vincsi melyik, nehogy az élőt tépjem ki menet közben.
2000 nap felett járnak ezek is de kevés írás volt rajtuk, wd redek így maradnak talán még 2500-3000 nap futásideig, a kiszedett menne tovább másik szerverbe. -
#27366
MasterDeeJay
veterán
Nézzek rá mert nem megy a hálózat....ja mondom biztos szakadt valahol mert néha vacakolt.
3 helyen van szakadás, szét van mállva, rohadva....Lassan újra kellene fűzni mert már 10+ éves...a lassan az most van. -
#27338
MasterDeeJay
veterán
Néha ránézek a tűzfalra mik csesztetik a mikrotik portjait. Aztán a támadó ip címeket megnézegetem mik futnak.
Volt már default Windows server üdvözlőszöveg, RDP, cenos default webpage, stb. Portok össze vissza nyiltva.
Jószándékból adok ip-ket ha valakinek kell játszani de úgy hogy jelezze valahogy a tulajok felé hogy gáz van. Én már belefáradtam a jelentgetésbe hivatalos úton de lehet valakinek ez jó hobbi lenne gyakorolni. Vagy ha tudtok valaki etikus hackert aki foglalkozna vele azt is megköszönném!
Valahogy örülnék ha kevesebb zombi lenne a neten. Legalább a magyar Ip-ket letakarítani valahogy. -
#27139
MasterDeeJay
veterán
Döglött Róka
#27138
válasz
Döglött Róka
#27138
üzenetére
Érdekelne mi történik klónozás esetén amiért nem ajánlott, nekem elég sok ilyen gépem van cégnél (már az egyiknél) igaz itt nincs tartomány. Nyilván a gépnevet átírtam.
Sőt igazán régebben egy komplett gépparkot húztam fel klónozással de ott még tartományba léptetés elött történt. (XP/Win7 időkben akár 50 gépet is, akkor sbs2008r2 volt a DC szerver elég sok helyen)
Egyedül hyperv-nél okozott gondot mert ott a másolt gép azonos azonosítóra panaszkodott de nem emlékszem hogy oldottam meg, az már régen volt.
Azt tudom hogy domainbe léptetett gépnél nem működött a klónozás, ott nem is engedett belépni. Logikus végülis mert egyedinek kell lennie.
Ha a hardver más akkor annyi bugot vettem észre hogy kétszer kell beállítani a hálókártyán a címet (fix ip-ket használok cégénél). -
#27135
MasterDeeJay
veterán
Döglött Róka
#27134
válasz
Döglött Róka
#27134
üzenetére
Rémlik valami nekem is hogy klónozáskor(vagy másoláskor) valami id-ket kellett átírni mert összeakadtak. Működött végül de igen valami van benne.
Hyperv 2019-nél újabb verziót nem látok free hypervnek, nem tudom mi lesz az utódja ha lesz neki. -
#27131
MasterDeeJay
veterán
#95712068
#27130
válasz
#95712068
#27130
üzenetére
Ha egy ember használja akkor mehet mind egy ssdre de akkor is ajánlom hogy rendszer és vm-ek legyenek külön. Így ha meghasal az os vagy a hardver valamiért akkor csak a vm-es ssdt átrakod másba amin van hyperv aztán csak indítod.
Mentések külön gépre vagy külső eszközre menjenek. Veam backup agent ingyenes és tud hyperv gépet is menteni. -
#27129
MasterDeeJay
veterán
#95712068
#27127
válasz
#95712068
#27127
üzenetére
Próbának Win10 majd hyper-v bekapcsolni aztán az eddig használt gépeket disk2vhd-vel konvertálni. (vagy szűz win10-ekbe sql-t átvinni)
Ez a létező legegyszerűbb, legolcsóbb de nem optimális és kissé pazarló megoldás.
RDP is elhagyható azaz elég csak magát a hyperv szervert elérni és onnan elérhetőek a virtuális szerverek.
Van amúgy külön ingyenes hyper-v server 2019-es is.
Asztali windows nem igazán ajánlott az erőszakos update-k miatt, amúgy tesztnek használhatsz windows server akár melyik verzióját aktiválás/kulcs nélkül. Nem fog korlátozni ha nincs aktiválva (azaz talán annyi hogy nem tudsz háttérképet változtatni). Meg ugye legálisan nem igazolható az eredete.
Ram mennyisége a kérdés. Illetve érdemes külön SSD-kre rakni a virtuális gépeket. -
#27098
MasterDeeJay
veterán
SirRasor
#27097
válasz
SirRasor
#27097
üzenetére
Nincs, win10 defendere és chrome ublock van. Korábban azaz 3 éve kaspersky volt de az katasztrófa. Persze rendszergazda mindenki mivel van több olyan progi ami máshogy nem is működik (90-2000 évek beliek).
Alapvetően nem szokott ilyen gond lenni. Napi többszáz hasznos emailből ami ezekre az címekre megy 10 alatti az ilyen a többi megáll a spamszűrőnél.
Valamit akarok majd a tűzfalba szűrőt vagy eleve dnsbe még nem tudom. -
#27096
MasterDeeJay
veterán
balaaa88
#27095
-
#27094
MasterDeeJay
veterán
Mai szösszenet.
Fekszek otthon betegen. User hív hogy sok a spam.. jó majd hétfőn..másik hív hogy több száz spam stb..
Oké tártely szolgáltatós az email szervert megnézem... vaze nem bejön a spam hanem userék spammelnek 4 címről ami több gépen is van de kintről megy nem bentről. (Csak a delivery failed jön vissza) Szóval jelszó kikerült vagy user kattintott valami szarságra.
Oké akkor jelszavak változtat userek egyenként írogatják be outlookba ne cseszd el mert lezárja az ip-t.
Eljutottam addig hogy melyik gép volt az. Valami scriptes szemét persze már látszólag nem fut de azét gép kikapcs kidob ablakon hétfőn majd menézem ha kigyógyultam a dögvészből. Sikerült 4000 emialt kiküldeni, szolgáltató írt hogy akkor most stop van. -
#27086
MasterDeeJay
veterán
csuzda
#27084
válasz
csuzda
#27084
üzenetére
Nálam a szerver vincsik ilyen 2500-3000 nap körül lesznek cserések (enterprise szériások), az asztaliak 24/7 olyan 2000 nap felett már azért használtnak számítanak. (tipikusan pénztárgépeknél ez már csereérett, toshiba, seagate a bevállt).
200-300 nap az még bejáratás, simán lehet gyári hiba. Függ még a táptól meg ugye hogy van-e ki be kapcsolgatva de látom hogy igen és az rövidíti rendesen az életét. Tovább bírják ha folyamatosan mennek. Adatmennyiség Hdd-nél kevésbé befolyásoló. (de az sem mindegy hogyan volt teleírva, rakás random írás vagy folyamatos pl DVR-eknél)
Sugárzás érdekes kérdés, elég sok fémlemezen kell átmennie kérdés hogy mi marad belőle a hdd felé.
100% alattit éles környezetben már nem mernék használni, de ez függ attól hogy mi is a hibája. 100% alatti vincsiket szoktam másodlagos, harmadlagos mentésre használni. -
#26819
MasterDeeJay
veterán
Gargouille
#26818
válasz
Gargouille
#26818
üzenetére
Igen az volt az első dolgom és pont még csináltam egymásnak hálózati meghajtókat is hogy a user/pass bent legyen.
25gb-os vm-ről van szó, azaz fut egy pár és csökkenteném a terhet az egyik szerverről, replika csak kényelmi szempontból lett volna jó, igazából most másolom át az is megfelel. Nem feltétlenül kellett volna a replika rész. Update már kész is el is indult, majd ha gáz van kézzel átmásolom pár perc alatt. -
#26817
MasterDeeJay
veterán
Gargouille
#26814
válasz
Gargouille
#26814
üzenetére
Végigvittem kivéve a dns suffixet mert nem tudom az befolyásolja-e a hálózati eléréseket.
Mindegy feladtam átmásolom kézzel az egészet és nem lesz replika csak egyszeri másolás. -
#26813
MasterDeeJay
veterán
kraftxld
#26812
-
#26811
MasterDeeJay
veterán
Hyperv replikációt csinált valaki domain és cert nélkül csak simán workgroup-al?
Van két szerver.
Winsrv2016 (1-es szerver) és Winsrv2022 (2-es szerver)
Admin felhasználónév és jelszó azonos, egymást látják hálózati meghajtó szintjén (azaz ismerik egymás loginjait bár ez kevés ezek szerint)
Tűzfalon mindkét szerveren ki van engedve a hyperv replikáció (de kikapcsolt tűzfallal sem megy)
A 2-es szerver oldalán ami lenne a kiszolgáló beállítottam:
Az 1-es szerveren rámegyek hogy replikáció egy adott hyperv gépre és megadom a 2-es szerver replikálásra:
És a hiba ez lenne:
Próbáltam más portokat is a kiszolgáló oldalon de azzal sem megy.
Gondolom valami hiányzik hitelesítésből. -
#26771
MasterDeeJay
veterán
MasterDeeJay
#26770
válasz
MasterDeeJay
#26770
üzenetére
Megvan, vezerlő nem tud 4kn formátumot, nem a 12gb/s-el volt a baj.
-
#26770
MasterDeeJay
veterán
Vetttem egy doboznyi szever cuccot. Többek között SAS hdd-ket. Mindegyik 100/100-as és smart öntesztek is lefutnak de nem tudok egyikre sem írni. (lemezkezelő nem tudja inicializálni i/o eszközhiba miatt, ugyanígy hdsentinel felület teszt sem fut le.
meg még jópár másik is van.
Furcsa módon az egyikre tudok, arra amelyik csak 6gb/s csatolós. Mindegyik másik 12gb/s-es. A vezérlőm Dell H310.
Létezik olyan hogy visszafelé nincs kompatibilítás?
A csomagban lévő satás hdd-kből egy rossz volt a többi jó, teszteletlenként vettem szóval lehet tényleg rosszak de furcsa lenne 100%-osként. Vagy van valami más diag progi is? -
#26732
MasterDeeJay
veterán
bugizozi
#26149
válasz
bugizozi
#26149
üzenetére
Nálam többféle dolog okozza. Tipikusan excelnél jön elő az én környezetemben.
- user error, tényleg meg van nyitva valakinél csak csesznek végignézni a tálcán a megnyitott progikat
- betekintés funkció néha csinálja
- excel (vagy a használt progi) szét van fagyva vagy éppen updatel feladatkezelőből kilőhető ha nem akkor restart azokon a klienseken ahol meg lehetett nyitva. MS Office tipikusan olyan hogy be szokott ragadni néha.szerveren a megnyitott fileoknál elvileg látszik és bezárható, gyakorlatilag ritkán működött mert nem a szervernél volt baj hanem valamelyik kliens szórakozik.
Maga a betekintő funkciót használom én is és régebben volt vele több gond (szinte mindig) ma már (win10 legfrissebb) egyre kevesebb a baj vele.
-
#26708
MasterDeeJay
veterán
#31816946
#26702
-
#26698
MasterDeeJay
veterán
Gargouille
#26697
válasz
Gargouille
#26697
üzenetére
Megvan köszi!
Viszont megáll a szerver parity erroral... sima faék realtek 8111c gembrid hálókártya. Az integrált meg valami broadcom. Szóval kiszedem a kártyát és keresek másikat. -
#26696
MasterDeeJay
veterán
Windows server 2016 két hálókártya esetén honnan tudom hogy balance vagy failover módban vannak-e? (vagy mindkettő??)
Létrejött egy multiplexer aminek egy ip címe van ami a szerver címe, a két hálókártyán nincs ip protokol csak a multiplexer szóval gondom működik.
Ez egy mentésre kinevezett szerver, több hdd-vel (külön a kliensekről és szerverekről). A cél az lenne hogy egy időben több mentés is futhasson a lehető leggyorsabban.
Switch Mikrotik CRS354 azon nem állítottam semmit. (nincs bonding)Ok most meg is szakadt a távoli asztal, szóval valami nem jó.
-
#26671
MasterDeeJay
veterán
bugizozi
#26670
válasz
bugizozi
#26670
üzenetére
Az már valóban luxus lenne, szerencsére nem kritikus ha van leállás azaz nincs baj ha egy napot megáll a szerver. Megoldják a fileátvitelt pendriveokkal. Ipari gépek közötti adatcseréhez kell a fileszerver része azaz munkát könnyíti nagyban de nem létszükség. Az usb hardver kulcsot meg át lehet dugni másik gépbe, az sql-es cucc sem kell minden nap.
Van még egy backup szerver amire a gépek mentései mennek, illetve ha nagy gáz van akkor fileszervernek is beállítható mert rajta van minden adat ami kell.
Szünetmentes az lesz, EATON márka amiben megbízok szerintem a legolcsóbbak közül az éri meg. (legrandal, panonpowerel csak szívtam és kuka az összes) Nyilván nem egy APC de az baromi drága lenne. -
#26669
MasterDeeJay
veterán
Döglött Róka
#26668
válasz
Döglött Róka
#26668
üzenetére
Szünetmentest már megvettem, délután viszem is ki hozzájuk. (Eaton 5e i850).
Esélyes egyébként hogy a második áramszünetnél szinkronizálás közben érte a gyors halál az ssd-ket. Leadtam gariba majd cserélik de vissza már nem kerülnek, marad a samsung.
Majdhogynem NAS is jó lett volna a célnak de pluszba van pár progi ami miatt kellett a windows (usb szoftverkulcs meg valami sql-es progi).
Dinamikussal az a baj hogy az ingyenes progik nagy része nem is kezeli ha valamiért bele kell nyúlni. Illetve számomra érthetetlen módon a rendszerindítás sem működik normálisan tükörről pedig az lenne a lényege.
Ugyanakkor hdd meghajtónál csak tárolásra meghagyom a tükröt, ott nem baj ha lassú a szinkron . HDD-k amúgy sem hirtelen döglenek, ha gáz van menet közbe ki tudom tépni a rossz vincsit.
Veeam-nál fontos hogy ne legyen bepipálva hogy adjon hozzá drivereket, nekem úgy fél óra alatt sem csinálta meg a recovery disk-et. Illetve én a network drive-os dolgot sem ikszelem be, a visszaállítandó szerveren nem is volt látható a hálózat mivel nem is észlelte a hálókártyát.
Szóval nálam veeam visszaállítás úgy zajlik hogy másik gépen csinálom inkább, olyanon amin totál átlag hardverek vannak, nem speckók amikhez kell driver. Ez lehet akár noti is.
A visszaállítandó gép adatait inkább kiírom külső ssd/hdd-re, usb3-ról igen gyorsan visszarakja és akkor a hálózatot sem terhelem le vele. -
#26667
MasterDeeJay
veterán
Tegnapi történet. Hívnak hogy nem megy az egyik cégnél a szerver (fileszerver dell t40 2x250gb + 2x4tb). Áramszünetet csináltak többször is és persze nem szóltak. Szünetmentes meg nem volt mert ej rá érünk arra még alapon majd egyszer veszünk stb. Ez idáig nem lett volna gond, csakhogy már a winsrv2016 sem indul el...
Tök jó remélem kifogtam egy olyat restart után windows frissített és persze akkor vágták ki róla az áramot, az az esetek többségében instant halál.
És nem ez történt. Odamegyek nézem recoveryben hogy nincsenek partíciók. Mondom se baj raid1 van a rendszervincsin is...Igen ám de valamilyen oknál fogva uefinél nem bootol be a gép a másodlagosról. Gyökér windows hiába 100%-ig egyezik valamiért az uefi fileok talán a másik meghajtóra mutatnak, persze ökörködtem vele hogy javítgatom viszont inkább a veeam backup visszaállítása mellett döntöttem.
Aha az meg nem lát meghajtót a gépben...jó biztos sata driver...hát az sem... nem látja a dinamikus meghajtókat...jó érthető tényleg csak szívás van a dinamikussal így gondoltam diskpart clean lesz sima.. CRC error??? A két SSD fogta magát és meghalt, de úgy totálra, kb fél év alatt. Tény hogy kommesz közönséges ssd-kről van szó de 300gb írás van rajtuk ami lószar se, ennek ellenére nem lehet az egyikre írni a másik látszólag jó de annyira forró hogy nem lehet hozzáérni sem. Bad sectorokat ír a hdd sentinel meg piros kondíciót.
Na mondom ez helyszínen nem javítom, elcsesztem 2 órát nálam vannak a mentések otthon megcsinálom. Beleraktam egy másik ssd-t és a veam gond nélkül visszaállította... na jó kézzel kiválasztva egyenként a partíciókat de sikerült.
Tanulság:
szoftveres raid nem jó uefihez bootolni
dinamikus kötet amúgy öngyilkosság ilyen környezetben
A-data egy hulladék (SU750 széria) most viszem vissza, helyette Samsung 850-es van de csak egy mert nem fogok tükröt csinálni rendszerből. -
#26587
MasterDeeJay
veterán
#31816946
#26586
-
#26584
MasterDeeJay
veterán
Gargouille
#26582
válasz
Gargouille
#26582
üzenetére
Kábelezés is trágya (gigabit fele hálón nincs meg, több helyen kézzel kötögettem le 4 érpárat ami még működik hogy legalább működjön), eszközök meg nagyrészt TP-link legolcsóbb cuccok. Ahogy engedik cserélgetem le Mikrotikra meg újabb TP-linkekre. Extrának annyi hogy mindenhol szünetmentes van vagy huszonx darab mert pár óránként áramingadozás van az ipari gépek és a több betáp miatt (ma 3 akksit cseréltem ki). Logokba ilyen 190-255v-ig látok bejövő feszt a szünetmenteseken. Vicces amikor bekapcsolnak egy nagyobb gépet és az összes szünetmentes sípolgat az irodában. Itt márkátlan tápok még szünetmentesen is kevesebb mint egy év alatt meghalnak (tele van a raktár lcpower, npower stb szarokkal).
Hibakeresés csak munkaidőn kívül lehet de akkor meg nem tudom tesztelni rendesen.
Az igazi az lenne ha cat6 ftp-vel újra lenne húzva az egész és egyféle switchekkel menne minden.
A kérdéses switch kültéren van magasan mindenféle borítás nélkül, néha veri az eső.
Szerintem a bele is szét van rohadva. Működik még az biztos mert az egyik épület arról meg 4-5 géppel. De szerintem az is okozhatja a hibát. -
#26580
MasterDeeJay
veterán
Gargouille
#26579
válasz
Gargouille
#26579
üzenetére
Elkezdtem leválasztani a gyanús/régi elemeket.
Volt egy régi router ami wifiként működött azaz wan portjára volt kötve a net és szórta a wifit, valamint különválasztottam majdnem teljesen az ip telefonok switchét a gépekétől. Illetve a működéshez nem teljesen szükséges AP-kat is leszedtem.
Most jelentős javulást értem el 500 csomagból 3 veszett csak el persze ez még mindig több mint a 0 szóval továbbra is van valami eszköz ami rossz.
Még van egyetlen egy eszköz ami nagyon gyanús, egy közel 10 éves switch ami kültéren van és erősen oxidos de magasan van (ipari területről van szó) és macera cserélni de megoldható.
Hyperv virtual switchel is kísérleteztem nem azzal van a baj és mindegy hogy van-e ip-je vagy nincs, sőt akár az ipv4 protokolt is ki lehet venni az a lap kizárólag a gazda os felé jelent akár mit is a virtuálisakat nem érinti. -
#26578
MasterDeeJay
veterán
Gargouille
#26577
válasz
Gargouille
#26577
üzenetére
Azonos mac, ezen a vonalon el is indulhatok mert van egy cisco smart switchem amit ha bekötök hálóra akkor megáll az egész és az egész hálón csomagvesztés lesz. Eddig azt gondoltam hogy maga a switch hibás de valószínű az csak javítani akar a helyzeten és hibás csomagokat dobálgatja el. Azaz valamelyik VM mac-je lehet ugyan az mint a hálón lévő valamely más eszközé talán.
-
#26576
MasterDeeJay
veterán
Gargouille
#26575
válasz
Gargouille
#26575
üzenetére
Magának a hálózati kapcsolatnak a lapján nincs ip csak valami automatikusan osztott random cím. (mint amikor nem megy a dhcp olyan címet kap)
Most így néz ki, nem állítottam semmit rajta:
ethernet2 az a realtek kártya és az van virtuálisra osztva (korábban az inteles volt ami megmaradt a nevében) Na annak semmi nincs kitöltve ip-nél, lehet soha nem is volt de lehet dhcp volt eredetileg csak valamelyik update megkavarta.
az inteles kártya pedig maga a szerver fő ip-je amin keresztül az fileszerver és pár dolog megy.
VM-nek fix ip-jük van.Egy gateway van csak (mikrotik RB3011-es ami egyben a fő router is ami dhcp-t oszt)
-
#26574
MasterDeeJay
veterán
HyperV-nél a virtuális switchnek kell ip cím? Jelenleg nincs kitöltve az ip és dns rész csak a gateway.
Már egy rakás dolgot kicseréltem, átállítottam és valamiért a hyperv gépeim felé néha elveszk a ping. Nem a hálózattal van a baj mert másik switchbe és másik hálókártyával, másik kábellal másik gépen is csinálja. Mindegyik hyperv gépben futó OS fele veszik néha ping. Szóval eljutottam a hiba forrása maga a hyperv szoftveresen de nem jövök rá hogy mi.
Tiltottam hardveres gyorsítást, managelést, ipv6-ot is de az sem oldja meg.
A hyperv szerverről is van csomagvesztés önmagába a virtuális gépek felé.
Már ott tartok hogy a kritikus dolgokat kirakom rendes vasra annyira nincs ötletem mi lehet. -
#26385
MasterDeeJay
veterán
Érdekelnek az új technológiák és most az intel optane dc persistent memóriát nézegettem (nem az ssd-t hanem a ram modulosat, de tudom nem annyira új dolog csak érdekel). Ahogy látom ez egy hízottabb DDR4 ecc reg ram. Csak azért érdekel mert a procim támogatja (Xeon 4215R) és lehet tudnék venni (kb 40-50eft 256gb-os modul bár jó lenne ha lejjebb menne az ára használtból)
Van valakinek ilyennel tapasztalata?
Lehet használni simán mint tároló (win10 alatt)? Vagy van-e értelme ramnak használni? Esetleg bootolni róla? -
#26145
MasterDeeJay
veterán
MasterDeeJay
#26091
válasz
MasterDeeJay
#26091
üzenetére
Winsrv2019 gpt mirror működik szépen. Boot menüt is megcsinálta magától ha valamiért kézzel akarnék a másodlagosról bootolni de önállóan is bootol ha kinyuvad az elsődleges.
Lényeg hogy minitool partition wizzard-al klónoztam a meghajtót majd lemezkezelőben hozzáadtam a windows meghajtóját tükörbe.
Bár a fene se érti hogy winsrv mért is nem tudja magától hogy jobb gomb és egész meghajtó tükör, miért kell nekem kézzel mókolni a kis partíciókat mindenféle segédprogrammal. Meg amúgy sem értem miért nincs jobb gomb menü a kis partíciókon, ilyen szempontból az EFI telepítést butábbnak érzem. -
#26091
MasterDeeJay
veterán
E.Kaufmann
#26090
válasz
E.Kaufmann
#26090
üzenetére
Nem értem klónoztam 1:1 a meghajtót de a C-t kézzel tükröztem rá és valamiért el van csúszva a 15Mb-os résznél.
Mindegy igazán mert ha lesz lehetőségem kihúzom az 0-ás rendszerindító ssd-t aztán kiderül mi történik vele és bootol-e a klónról.
Nekem ez az egész uefi dolog a kezdetektől kínai, soha nem értettem mitől függ az hogy indul-e a rendszer vagy sem (valahol a bios egy efi file-t hív meg?). Volt olyan hogy klónoztam és nem látta a bios az efi filet másik gépben vagy látta de nem bootolt be. Arra már rájöttem hogy némely gépen gyorsabban bootol uefiben.
-
#26089
MasterDeeJay
veterán
Rendszerindítót szeretnék szoftveres tükörbe rakni winsrv2019 standard (dell T40*). Valamiért a lemezkezelő nem ajánlotta fel a kis partíciókat tükrözésre. (efi és visszaállítási) Szóval klónozóval megoldottam. (minitool partition wizzard)
Ez így életképes megoldás? (nem vagyok híve az ilyen szintű fake hardveres raidnek, szoftverest többre tartom)
Valamiért a tükrözött meghajtónál nem jelenik meg az hogy helyreállítási partició diskpartban meg mindkét helyen látszik.
Esetleg arra van valami megoldás hogy monitor nélküli nem rdp alapú távelérés felbontását lehessen állítani.
(jelenleg 480x640 ami nem állítható) dwservice-el érem el a szervert, rdp és vpn még nem megoldott a helyen ahová lesz más gépen keresztül tudnék csak belépni. Ez ugyan úgy kérdés lenne olyan szervernél ahol nincs videókártya fizikailag sem a gépben (sem integrált), azt is csak rdp-vel tudom mókolni.* kis tapasztalat T40-esről.
ez volt a legolcsóbb szerver újként szóval nyilván aszerint kell értékelni de eléggé gáz hogy nem adtak egy darab hdd keretet sem, így csavarral kellett rögzítenem a hdd-ket ami nem igazán illik ahhoz amilyet a Dell 0 csavaros megoldása nyújtana. Az SSD-ket csak bedobáltam azoknak igazából mindegy.
M.2 portja nem működik (bár ez bios szinten van tiltva) amúgy nem is nvme-s bár ez mindegy mert való igaz nem volt specifikációban.
Nincs d-sub csati csak kettő displayport (4k-t is visz de minek?), szóval klasszikus régebbi kvm switch bukó de furcsa mert ps/2 meg van rajta 2db, fene se érti. Van egy rakás usb port az jó dolog. DVD meghajtó is van de a hdd-k miatt ki kellett kötnöm mivel csak 4 sata van. 3db 3,5" ami kevés.
Van pci slot... hát nem is tudom hirtelen mire lehetne jó
Lan valami új lehet mert alapból a winsrv2019 nem driverezte, néztem is nagyot hogy majd letöltöm az update-el...ja de hogy szóval az marad kézi telepítésű.
Intel Xeon E-2224G fileszervernek lesz arra meg bőven jó, még akár a pentiumos verzió is jó lett volna.
2x8gb sima faék asztali noname rammal kértem, szerencsére nem követelmény az ecc
BMC sajnos nincs bár nálam nem volt feltétele a szervernek.
Szabad pcie slotba lehet kap még egy lan-t hogy a backup azon menjen a backupsrv-re, így napközben is mentegethetne. -
#26069
MasterDeeJay
veterán
Gargouille
#26068
válasz
Gargouille
#26068
üzenetére
Szeparált hálózatot számításba veszem, megnézem megoldható-e de fizikailag szerintem nem lesz jó.
Kamerarendszer ahogy néztem leválasztható teljesen (külön poe switch van). Ip telefon nincs, beléptetőt még nem néztem.
Veeam backup & Replication Community Edition kipróbálom köszi!
Windows server backupot extrának szoktam berakni külön sima usb-s külső hdd-vel más időben eltolva.Most megnéztem a helyi régi szervert amiből majd a backupserver lesz mert már elérem távolról. Nincs rajta semmi extra csak filemegosztás ami lényeges.
Viccesen oldották meg a mentést mert mégiscsak van. Igaz sokat nem ér. Szóval 4db 1tb-os hdd.
2db wd gold amin a rendszer és külön partíción a filemegosztás van hardveres tükörben.
2db wd blue amin a windows server backupra van beállítva szintén hardveres tükörben furcsa.
Annyit alakítok rajta hogy 120gb-os ssd-vel indul a rendszer rajta a vincsik mennek jbod-ként és kap még egy hálókártyát hogy a szerver felöli mentés külön kábelről menjen meg a gépeké is így párhuzamosan lehet rá majd menteni egy időben.
Annyi hogy fel kellett törnöm helyben mert persze a távozó IT emberkével nem voltak jóban azaz nem kívántak beszélni vele és admin jelszó nem volt ismert. Szokásos utilman.exe csere cmd-re net user stb módon, bár valamiért csak csökkentet módban volt hajlandó a cmd előjönni. (winsrv2019) -
#26067
MasterDeeJay
veterán
kraftxld
#26065
válasz
kraftxld
#26065
üzenetére
Gépek kicsit érdekesek, vannak az ipari gépek amelyeken valami speckó linux fut (CNC gépek) és van win7-es is speckó szerszámokhoz. Szóval még SMB1-et is kell használnom, ha belekeverek AD-t akkor nem tudom a speckó cuccok hogyan viszonyulnak hozzá.
Mobilnet van csak mivel ipari telephely a környéken nincs semmi internet kiépítve. (4mbit-es adsl másik opció) Így a syncet onedrive-ra kihagynám.
NAS lenne a jó de ha kitalálják hogy kell windowsos cucc központilag akkor amúgy is kell venni szervert. pl: pénzügyi cuccokat meg nem szeretnék kliensre vinni. Tudom extra hibalehetőség egy windowsos szerver.Gargouille
1.-oké ezt tetszik, a hyperv-t meglépem biztosan, igazad van hosszú távon könnyebb vele bánni. 120gb-os faék ssd rendszerindításnak, 2db ssd hyperv gépeknek. Egy virtuális gép alkalmazásokhoz (későbbre ha kell) és egy a filemegosztáshoz amivel indulnak kezdetnek.2. Elszeparált hálózat jó ötlet de már kiépített rendszer van, emeletes az iroda és van vegyesen irodai adatokhoz hozzáférő gép lent és fent is. vlanozni lehetne de azt nem akarom első körben. Most még nem tudom meglépni.
3. Igen Agent lesz ami menti az egész gépet, plusz snapshotok, plusz külső hdd windows beépített mentése.
O365-öt megbeszélem velük mert ha csak pár fiók lesz akkor inkább azt választom bár tényleg baromi drága.
Távoli elérésre meg dwservice ami nekem bevállt. Port kifelé semmi nem lesz nyitva. Kamerarendszer is valami autonatolt megoldással megy ki.
-
#26064
MasterDeeJay
veterán
Feladatot kaptam egy kis cég (8 pc, jópár ipari gép) IT részének rendbetételére. Érdekelnének a mai trendek. Szokásos olcsón, jót stb..
Jelenleg egy régi Pentium procis ML110 G6-os szerver szolgálja ki őket mint fileszerver, ez egyben egy domain controller ami szerintem totál fölösleges. Két megosztás van elkülönítve. Más nem fut a szerveren (adatbázis sem) semmi mentésük nincs. Kissé zakatol az egész.
Levelezés Gmail de válltani szeretnének. A többi most még lényegtelen. (Kamerarendszer, beléptető, másik telephely)
A szerver biztosan cserélve lesz, bár teljesítményre elég de már nem egy mai darab és a benne lévő hdd-k is kiszolgálták az idejüket ugyanakkor funkciót akarok neki adni még.
Az alábbiakat gondoltam ki:
Szóval szervernek bár ésszerű lenne egy Nas de később kellhet a vas (SQL-es progikhoz) szóval Dell T40 Winsrv-vel a, rendszeridítónak tökmindegy talán valami márkásabb SSD vagy a gyári hdd-je is jó, tárolónak meg kezdetnek 2x1tb szoftveres tükörben. Domain nem lesz, totál fölösleges mivel nincsenek kimondott userek csak csoportok (iroda, műhely) amelynek elég egy egy felhasználó. Mentés Veeam agent free amelyet mindegyik gépre amúgy is felraknék, illetve szokásos windows server backup egy külső vincsire.
A régi szervert meg kinevezném backup szervernek amelyen egy felhasználó lenne amelyet csak a veeam agent lát, user és a másik szerver sem lát bele. Van benne 4db 1tb-os hdd, el tudom osztani. Erre mennének a gépek veeam mentései is.Levelezés, na itt gondban vagyok. webdomain szolgáltatós tárhelyes IMAP? Talán az a legolcsóbb hosszú távon. 10gb-ra megférne az egész páréves archíválással. Nincs még webdomainjük sem.
Hálózati eszközöket még hagyjuk, mobilneten megy egy faék routeren az egész szóval hálón belül a nyomtatónak és szervernek lesz fixipje egyedül most még nem piszkálom nagyon a hálót.
Na ami számomra kérdéses:
Divat-e még a sima lemezkezelős szoftveres tükör?
Szerverből létezik valami olcsó megoldás? (T40 kb 200e-ből jönne ki arra gondoltam elsőnek, használtat se vetném meg)
Backup szerverhez sima SMB-hez használhatok-e Win10 pro-t vagy valami más OS-t?
Levelezésből mi az ami a legolcsóbb megoldás? Pár fiók lenne csak.Next majd a router csere lesz és normális ip tartomány meg össze is akarom kötni a két telephelyet de az még csak épül szóval időm van kitalálni. Az majd valami ipsec tunel mikrotikkel megoldva.
-
#26016
MasterDeeJay
veterán
MTbc
#26014
Sávszélesség szempontjából van érdekessége. Mindkettő külön külön kap egy LAN-t akkor mindkettő terhelése esetén két kábelen megy ugyan az a sávszél. Ha láncolva van akkor a láncban középső sw és router között csak egy kábel van, logikusan kevesebb a sávszél.
Ugyanakkor fontos lehet az is hogy melyik irányban van mennyi terhelés. Mondjuk ha van egy bejövő neted de van NAS is a képben amit belső hálóról érnek el a másik switchről akkor lehet nem jó a routeren keresztül keresztülvinni mindent.
Szóval eszközöktől is függ.
Ha a routeren csak egy bejövő net van akkor igazából a külön külön kábel switchenként a jobb. De amint vannak a hálózatban egyéb dolgok amik nagyobb sávszélt mozgatnak meg akkor már borulhat a dolog.
-
#25956
MasterDeeJay
veterán
kisskd
#25955
-
#25458
MasterDeeJay
veterán
bolvar
#25457
-
#25448
MasterDeeJay
veterán
emvy
#25447
Totál egyet értek. Ha csak rajtam múlna a dolog frissítehetős havidíjas lenne. De nem IT-s hozza a döntést.
Eddig ősi Office2007-2010 volt eredetibe, csak hát az már nem jó a krekkes meg nyilván nem az igazi, okádja hogy baj van a licenszel. Win-t meg már adnak ingyé konfigokhoz azok eredetiek, nehogy már office pénz legyen. Kis cégeknél nagyrészt ez van. -
#25443
MasterDeeJay
veterán
Timer
#25442
Érdekes mert aprón van olyan eladó aki szerint akár mennyiszer aktiválható retail kulcsot ad. De van akinél az van írva hogy az újratelepítésig él a kulcs. Ezért nem értem hogy mi az a retail meg mi nem az. Magyarán nem akarok olyan kulcsot megvenni ami mögött valami volume licenszes okosság ál és ha bedől akkor bukom a kulcsokat is.
90e-t nem ér egy office, van olyan gép ami nem is ér annyit a cégnél kompletten monitorral. -
#25441
MasterDeeJay
veterán
emvy
#25440
Cég valamiért nem szeret semmilyen havi díjas cuccot, pl simán megveszik a félmillás nagy multis nyomtatót aztán üzemeltetem én (ha szétmegy akkor meg találhatom ki mi a baja) mint bérelnék és lenne szervizelve rendesen.
Rendes aktiválható kell ami nem zaklat hogy nem eredeti és frissít is rendesen. Az a sima beírom a kódot aztán következő reinstallig meg ne szólaljon aktiválás témában.
Warezos Officeokkal csak szívás van. -
#25439
MasterDeeJay
veterán
Cégnél vásárolnom kellene Ms officeokat, pontosan 25db-ot. Nekem már totál köd az egész, itt aprón látok olyat hogy egyszer aktiválható meg olyat is hogy ms acc kell hozzá. Havidíjasba biztos nem mennek bele.
Mit ajánlotok? -
#25325
MasterDeeJay
veterán
Windows 10 CMIT (nem az oem verzió bár igazából mindegy, van hp, lenovo féle is)
Nincs valami amivel rávehetném arra hogy más nyelvű legyen?
Próbáltam magyart és angolt is. A nyelvi fileok feltelepülnek rendesen, registryben és beállításokban is átáll minden ha átállítom de nem változik semmi. Csak a billenytűzet és régió ami működik. Ha kézzel kicserélem a nyelvi mui fileokat windows mappában akkor nem indul az explorer.exe.
Egy érdekes projektemhez kellene, szereztem be hozzá megfelelő konfigot is. (zhaoxin proci és gpu-s lapot)
Update nem működik rajta értelem szerűen mert az ottani saját internetükön van a wsus szerver, elméletben ez egy telemetria mentes régebbi build de ugyan annak kellene lennie mint a desktop verziónak. -
#25309
MasterDeeJay
veterán
VMware-ben ha fizikai lemezt adtam meg célnak amire virtuális gépet telepítettem akkor az egy másik gépbe átrakva tudom-e bootoltatni rendes vason?
Win10-ről van szó amit kipróbáltam virtuálisan telepítve de igazi vason szeretném használni újratelepítés nélkül. -
#25240
MasterDeeJay
veterán
#31816946
#25239
válasz
#31816946
#25239
üzenetére
Na ilyenkor aida64 aztán megnézni milyen hangchip van a gépben. Majd arra keresni. Akár az is lehet hogy más gyártó drivere lesz jó, én simán ráraktam dell-re lenovo-t, hp-ra acert stb... Win10-nél előfordul hogy gyárilag rossz drivert rak fel (pont a héten hoztak ilyet asus noti via hang) a gyártói oldalon lévő driver meg ezer éves.
-
#25201
MasterDeeJay
veterán
Gargouille
#25200
válasz
Gargouille
#25200
üzenetére
Minden fix eszköz fix ip-n van (összes PC, hálózati eszköz, ip telefon...), csak a mobil telefonok és wifi eszközök vannak dhcp-vel de azok nagyrészt külön ip tartományban. Excelben vezetem is hogy ki kivel van. Persze hibázni hibázhatok.
Loopback az lehetne bár mindenhova annyi kábel van amennyi eszköz és csak én cserélhetem ki, habár userek önállósítják magukat akkor akár mi megtörténhet.
Van még pár gyanús eszköz, főleg wifi AP-nek használt routerek amikről el tudom képzelni hogy valami hülyeséget csinálnak.
Nyomozok tovább. -
#25199
MasterDeeJay
veterán
CsodaPOK
#25195
válasz
CsodaPOK
#25195
üzenetére
Mondjuk a hibás switch magyarázna más érdekes hálózati jelenséget amit legutóbb nyomoztam és totál random jön elő. (random fix ip címek néha nem működnek) Igaz az az előző tp linkel is volt de ezek szerint nem kompatibilisek ezek a fajta tp-linkek a nyomtatókkal.
Teszek egy próbát más márkával. A nagy switchekkel nem volt gond (linksys, cisco) pedig azok talán a legöregebbek és már a venti se megy bennük.
Volt jelenségben random leakadó pos terminál, random pingelhető switch felülete!, más hp nyomtató random leakadása de ezt mind ráfogtam a gyenge kábelekre de azok cserélve lettek. -
#25196
MasterDeeJay
veterán
CsodaPOK
#25195
válasz
CsodaPOK
#25195
üzenetére
Az előzőek kb 10 év után döglöttek be de azokba a kondik fáradtak el sztem. Van egy ami eloxidált csatis mert az esőben ázik
azt sem indítottam újra több éve az még megy.
De a régiek sima nem smartok. Most azért vettem smartot hogy a mikrotik dude szerverbe rajzolgasak élő topológiát. -
#25193
MasterDeeJay
veterán
Timer
#25192
-
#25191
MasterDeeJay
veterán
I02S3F
#25190
válasz
I02S3F
#25190
üzenetére
Fél évet ment normálisan, aztán elkezdett egy hónapja akadozni a scanelés és belassult a nyomtatás de arra gondoltam hogy windows update cseszte el ahogy szokott lenni. Aztán ma meg már alig ment, ekkor láttam hogy pingre alig válaszol és nem lehet driver hiba ha már a webes felülete is mesésen megy (hol van, hol nincs), ma már olyan szintre jutott a dolog hogy percenként van egy válasz és nem is megy a scannelés, nyomtatás is több perc.
-
#25189
MasterDeeJay
veterán
E.Kaufmann
#25188
válasz
E.Kaufmann
#25188
üzenetére
Mindent kikapcsoltam amit csak lehetett, ipv4 marad csak bekapcsolva.
Switchen ugyan azok vannak bekapcsolva mint a többi ugyan ilyen típusún. Flow control ott sincs. A legfurcsább az hogy csak ezzel a nyomtatóval van baja, most egy Xerox van helyette az meg hibátlanul pingelhető. -
#25187
MasterDeeJay
veterán
Van egy érdekes jelenség amire nem találok választ.
Canon IR1435if nyomtató, fix ip cím (192.168.2.33). Elkezdett akadozni a pingje és már kevésszer válaszol.
Próbáltam más kábelt, más portot, más ip címet, dhpc-vel de ugyan az a jelenség.
Ha nyomtatót átrakom más switch-re akkor teljesen jól működik, szóval a switchnek lesz baja de minden más eszköz a switchen hibátlan minden porton.
TL-SG1016DE a switch típusa de nem látok benne semmi szűrést ami okozhatja, frissítettem a nyomtató fw-jét is és a switch-ét is. A sw fix ip-n van de nincs köze a nyomtatóhoz (192.168.2.249).
Valami protokoll lesz vagy valami olyan ami megzavarja a switchet? -
#25155
MasterDeeJay
veterán
Krisztianby
#25154
válasz
Krisztianby
#25154
üzenetére
Nekem van valahol olyanom, azt egy kártya csinálta, valami faék egyszerű csak bios volt rajta és visszaállította alapra minden restartkor az egész rendszert. Nyilván valami szoftver is kellet hozzá talán rejtett partíciót vagy árnyékmásolatot használt azt már nem tudom.
-
#25152
MasterDeeJay
veterán
radi8tor
#25151
-
#25150
MasterDeeJay
veterán
radi8tor
#25149
Annyi kellett hogy kézzel választottam ki a partíciókat mert az update átszerkesztette kissé.
Szerintem a bele is szét van rohadva. Működik még az biztos mert az egyik épület arról meg 4-5 géppel. De szerintem az is okozhatja a hibát.
azt sem indítottam újra több éve az még megy.
Új hozzászólás Aktív témák
- exHWSW - Értünk mindenhez IS
- Redmi Note 12 Pro - nem tolták túl
- A fociról könnyedén, egy baráti társaságban
- Külső merevlemezek - USB, eSATA, FireWire HDD
- gban: Ingyen kellene, de tegnapra
- KODI (ex-XBMC) Android alapokon, Androidos media-boxok
- YouTube
- Külföldi prepaid SIM-ek itthon
- Luck Dragon: Asszociációs játék. :)
- Xiaomi 15T Pro - a téma nincs lezárva
- További aktív témák...
- Fanatec csl elite F1 set + Playseat evo
- Asus P5P800 SE Retro LGA 775 alaplap, Pentium 4 CPU, 1,5 GHz CPU
- XFX Radeon HD4650 512 MB 128bit DDR2 AGP Retro Videokártya
- Chieftec Smart Seriels GPS-400A8 80 Plus minősítésű 400W tápegység
- Dell G15 5511 i7-11800H / RTX 3050 Ti 4GB / 16GB RAM / 512GB NVMe 15,6" FHD 120Hz WVA
- LG 34GX90SA - 34" Ívelt Smart OLED / QHD 2K / 240Hz & 0.03ms / 1300 Nits / NVIDIA G-Sync / FreeSync
- ÚJ MSI Katana 15 HX - 15.6" QHD 165Hz - i7-14650HX - 16GB - 1TB - RTX 5060 - Win11 - 3 év gari - HUN
- ÁRGARANCIA! Épített KomPhone Ultra 9 285K 32/64GB RAM RTX 5070 Ti 16GB GAMER PC termékbeszámítással
- szinteÚJ Dell 15 i7 1355U 32GB 1TB 120Hz!!!!!!
- HIBÁTLAN iPhone XR 64GB Red-1 ÉV GARANCIA - Kártyafüggetlen, MS4490,100% Akksi
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest